Sempat Digempur Serangan DDoS, Microsoft Perkuat Keamanan hingga Lapisan ke-7
Senin, 19 Juni 2023 - 14:41 WIB
Untuk diketahui, Storm-1359 sendiri muncul terutama dimotivasi oleh gangguan dan mencari publisitas melalui aktivitasnya. Serangan yang diluncurkan oleh Storm-1359 mencakup beberapa jenis serangan Lapisan 7 DDoS.
Ini termasuk serangan banjir HTTP(S), yang membanjiri sumber daya sistem dengan beban jabat tangan SSL/TLS dan permintaan HTTP(S) yang berlebihan. Selain itu, Storm-1359 menggunakan teknik bypass cache untuk membebani server asal dengan mengirimkan kueri terhadap URL yang dihasilkan, secara efektif melewati lapisan CDN.
Metode serangan lain yang digunakan adalah Slowloris, di mana penyerang membuka koneksi ke server web, meminta sumber daya, dan kemudian dengan sengaja gagal mengakui atau menerima unduhan. Ini memaksa server untuk menjaga koneksi dan sumber daya yang diminta dalam memori, menyebabkan penipisan sumber daya.
Ini termasuk serangan banjir HTTP(S), yang membanjiri sumber daya sistem dengan beban jabat tangan SSL/TLS dan permintaan HTTP(S) yang berlebihan. Selain itu, Storm-1359 menggunakan teknik bypass cache untuk membebani server asal dengan mengirimkan kueri terhadap URL yang dihasilkan, secara efektif melewati lapisan CDN.
Metode serangan lain yang digunakan adalah Slowloris, di mana penyerang membuka koneksi ke server web, meminta sumber daya, dan kemudian dengan sengaja gagal mengakui atau menerima unduhan. Ini memaksa server untuk menjaga koneksi dan sumber daya yang diminta dalam memori, menyebabkan penipisan sumber daya.
(nag)
Lihat Juga :